正解

②取引先となっている企業の従業員により業務データを不正にWeb上にアップロードされ、社内の業務データが漏洩した。

セキュリティ対策が不十分な関連企業や取引先企業を経由して、社内システムやネットワークへの侵入や攻撃を受けることを「サプライチェーン攻撃」と言います。
攻撃者は、最初に標的となる企業は狙わず、標的の取引先企業などを「踏み台」にすることによって、最終的に標的に攻撃や侵入を行います。